2

我需要一些帮助来将存储在 searchSourceJSON 中的 UUID 解析为实际的索引别名。我使用 Kibana 导出了（1000 多个）可视化，并且许多可视化定义包含 UUID 而不是实际的别名。

{
  "_id": "2c52e0d0-723d-11e7-8d63-57b5a43be1d8",
  "_type": "visualization",
  "_source": {
    "title": "Sample Visualization",
    "visState": "{\"title\":\"Sample Visualization\", ...}",
    "description": "",
    "version": 1,
    "kibanaSavedObjectMeta": {
      "searchSourceJSON": "{\"index\":\"7acb6970-fd58-11e7-9635-4d49af185e70\",\"query\": ...}"
    }
  },
  "_meta": {
    "savedObjectVersion": 2
  }
}

当我在 Kibana 中进行可视化时，我看到索引是别名为“my.aliased.index”，但查看导出的 JSON，我看到 index: 7acb6970-fd58-11e7-9635-4d49af185e70 用于该可视化。

出于报告目的，当我只有 UUID 时，我希望能够取回别名的实际“文本”名称。

谢谢

4

1 回答 1

0

我找到了索引模式的存储位置！

GET .kibana/_search
{
  "_source": ["index-pattern.title"],
  "query": {
    "term": {
      "type": "index-pattern"
    }
  }
}

现在我可以编写一个 wget 查询并提取我需要的内容！

于 2018-10-04T21:16:55.427 回答